11月4日，2022云栖大会龙璃云原生专场在杭州云栖小镇圆满落幕。龙蜥云原生专场的主题是云原生技术在龙蜥社区的实践与未来。邀请了来自中国联通、中国移动、爱奇艺的14位资深专家，与大家面对面畅谈云原生硬核技术。不断地。（图/全体嘉宾合影）（图/论坛专题）首先，阿里云资深技术专家、龙蜥云原SIG成员刘健与蚂蚁资深技术专家彭涛集团和龙蜥云的原生SIGMaintainer，带来了《龙蜥云原生社区发展 & kata 社区共建》主题分享。(图/刘奖)(图/彭涛)刘奖与大家探讨了云原生技术和应用快速发展的历史机遇，龙蜥社区对云原生技术、应用和业务的支持。他首先介绍了云原生技术的发展和典型的软件架构，然后从云原生技术的发展和操作系统本身的演进两个方面提出了构建“龙蜥云原生操作系统”的必要性和必然性.他还分享了构建龙蜥云原生未来系统架构的想法，从支持K8S分布的传统OS，到用容器化的思想构建云原生OS分布；进展是站在云原生容器化OS的理念上，输出AnolisCloudNativeSuite（ACNS），其中将包括容器优化OS，以及云原生运行时、节点管控、云原生网络和存储。彭涛分享了龙力云原生社区与上游社区的关系，并以卡塔社区为主要案例。作为连接上游卡塔和下游用户的桥梁，原版的龙里云以产品化的方式输出给用户，并为上游社区贡献关键功能。爱奇艺基础设施研究员赵薇分享了爱奇艺线下混业的一些实践经验。从OpenStack、Mesos到K8s，从经验数据到实时检测，爱奇艺总结了几个影响部署的关键因素并尝试解决。2022年，爱奇艺开始引入DragonLizard操作系统和Koordinator作为公司新一代混合架构的基石。Koordinator+K8s的组合对于熟悉混合部门的平台团队非常友好；DragonLizard为业务运营质量提供了充分的保障。在降本增效的背景下，爱奇艺将继续与社区共建。同心软件研发总监、龙力容器优化OSSIGMaintainer王磊分享了《基于ContainerOS应用的实践经验》的主题演讲。ContainerOS将加速云原生建设，提供更轻、更稳定、更便捷的云基础OS。系统只保留系统运行的软件包和容器依赖的软件包，使系统更轻、更薄；系统关键目录采用只读权限，不再提供yum等包管理方式，所有应用均以容器镜像运行，使系统更加稳定安全；在云原生集群中，通过整体系统镜像作为原子更新升级，保证集群中各节点的软件包版本一致固化，使系统升级更加容易。更多内容请关注LifseaOS和同心云原生操作系统。（图/冯世芳）（图/朱江云）阿里云智能云原生技术专家冯世芳与英特尔亚太研发有限公司高级软件经理、龙力云原生SIGMaintainer朱江云分享《机密容器的崛起与发展》的主题现场。机密容器基于硬件可信执行环境（TrustedExecutionEnvironment，TEE）来保护容器中的“运行状态”数据。具有安全、易用、自认证等特点，可用于解决数据安全问题。冯世芳在演讲中介绍了阿里云“Pod级机密容器”和“进程级机密容器”两大商业解决方案。同时，他介绍了作为ConfidentialContainers下游社区的DragonLizard社区，是建立在AnolisCloudKernel和RunDsecurecontainer开源机密容器解决方案的基础上。朱江云介绍了英特尔BigDLPPML（PrivacyPreservingMachineLearning，分布式隐私保护机器学习）解决方案，并介绍了该解决方案如何在不泄露原始数据的情况下实现数据的有效流动和高效处理。使用DragonLizard开源机密容器解决方案来支持IntelBigDLPPML的运行，是阿里云与Intel基于DragonLizard社区进行合作的一次尝试。我们希望与更多的合作伙伴在机密容器和机密计算方面有更深入的合作。英特尔解决方案架构师胡伟以《为什么轻量化虚拟机管理器（VMM）对于运行现代云工作负载和最少硬件仿真很重要？让我们从 Cloud Hypervisor开源项目说起》为话题进行了分享。“虚拟化对于云工作负载很重要，”他说。它是服务器中一道无形的屏障，让不同的软件进程和平共处。支持跨多个虚拟机(VM)和容器共享云提供商的物理计算和内存资源。多年来，虚拟化的发展带来了更好的安全性、更高的效率和更高的性能。在传统数据中心，随着虚拟化解决方案的发展和成熟，代码库不断增长以继续支持越来越多的新技术，同时支持遗留设备。然而，随着在云中运行不同工作负载的流行，支持旧旧硬件的需求已经减弱。现在是开发新解决方案的时候了，该解决方案专为高效运行这些云工作负载而构建，具有安全性、速度和最小的资源开销，这就是我们今天要分享的开源项目CloudHypervisor。CloudHypervisor项目于2019年5月启动，2021年12月捐赠给Linux基金会，托管在Linux基金会之下。经过近3年的社区开发和行业使用，目前的代码库已接近成熟和稳定。在项目管理方面，由英特尔、阿里巴巴、Arm、字节跳动和微软联合成立的开放治理工作组管理。在Linux基金会会议下，属于标准的开源项目治理。正是因为这种开放的发展和治理。获得全行业对CloudHypervisor的采用和支持是关键。它使行业中的每个人都受益，借助CloudHypervisor，这些新的云工作负载可以跨多个架构更高效、高性能和安全地运行。中国移动信息技术中心PaaS架构师魏宝辉在《中移动算力网络中的云原生虚拟化》分享了技术演讲。他简要介绍了中国移动算力网络的基本布局规划。算力网络是以计算为核心、以互联网为基础的新型信息基础设施。通过技术升级，实现泛在算力、泛在网络、泛在智能的愿景。在算力多样化的发展过程中，对云原生技术栈的需求越来越突出。开发团队多，发布调试频繁，对k8s集群环境需求量大，但算力资源有限。不在业务发展的速度上。中国移动信息技术中心采用kubevirt的云原生虚拟化技术，结合gitops、cloudide等工具系统，打造全功能的自动化交付开发环境。技术上采用vminpod的方式，将k8s集群放入pod中。有效突破了物理机对k8s集群供应紧张的局面，实现了8台物理主机170余台开发集群的交付。这种高效的自动化交付能力也通过云原生虚拟化技术屏蔽了底层硬件差异，以标准化的k8s交付方式满足开发者的集群使用需求，提高计算资源的利用率，释放更大的计算资源。功率值。英特尔亚太研发有限公司高级应用工程师金忠辉和阿里云智能云原生应用平台高级开发工程师魏嘉分享了《Java 云原生能力重磅升级：开启高性能和可观测的新时代》的主题。介绍了ContinuousProfiling对可观测领域应用的意义和价值；系统性能分析与高级语言（JVM）性能分析的区别及性能分析类型的分类；JFR和Async-Profiling、Arms和Dragonwell团队在ContinuousProfiling领域合作的优缺点和产品现状；Continuous带来的困难和解决方案：使用SegmentTree从O(n)到O(Log(n))的查询优化。在计算领域，介绍了Java领域的高性能计算，特别是如何充分利用现有硬件进行高效向量化运算的挑战，以及阿里巴巴和英特尔为应对这些挑战所做的努力。目前，阿里巴巴和英特尔联合投入了相关专家，专注于将VectorAPI移植到Dragonwell11。很快业界就可以使用兼容和增强的OpenJDK11的Dragonwell11+VectorAPI解决方案。这样，在提高CPU运行效率的同时，有效解决了Java领域使用向量化计算带来的挑战，大大提升了Java云原生计算能力。浩宇科技RainbondMaintainer，Golang高级开发者杨柯做了《如何在云原生时代下管理微服务应用》话题分享。与嘉宾分享了如何在云原生时代管理微服务应用，介绍了在Kubernetes中管理微服务遇到的一些痛点，如：“环境搭建”“编排管理”“模块复用”“应用交付”，并介绍了Rainbond开源云原生应用管理平台，并详细介绍了如何通过Rainbond解决这些痛点，拓展更高效的微服务管理最佳实践。上海交通大学计算机系教授陈泉分享了《Serverless Computing的技术架构》的主题。ServerlessComputing，又称无服务器计算或无服务器计算，在云原生时代发挥了重要作用。在本次报告中，陈泉从技术特点、层次结构、未来展望三个方面对其进行了简要介绍。首先介绍了ServerlessComputing在云平台中的定位和技术特点，并讨论了它面临的主要挑战。随后，讨论了现有各种ServerlessComputing平台的抽象分层结构，包括：虚拟化层、封装层、系统层等；并对各层目前使用的各种技术方案进行了分类总结。最后对ServerlessComputing未来的通用化、高效化、智能化发展趋势进行了展望。中国联通云原生技术架构师王琦就《基于kata的Serverless产品体系建设》进行了主题演讲。介绍了联通云基于Kata的Serverless产品体系的构建。首先介绍了联通云在国家政策驱动下深化自主研发创新能力，着力将Serverless技术与Kata相结合，构建了基于联通云双引擎基础的Serverless产品体系，助力中国联通乃至央企应用快速上云。然后通过一个具体的serverlessk8s产品，深入讲解了技术架构设计和场景化的要求，以及选择Kata时考虑的几个方面和优化方法。最后分享了一个在国内硬件厂商百花齐放的背景下，serverless和Kata结合多个异构CPU，通过serverless技术屏蔽底层硬件差异的前景。最后，阿里云产品专家、龙力云原生SIG贡献者黄绍宇为到场嘉宾分享了主题演讲《龙蜥云原生 SIG 未来建设》。阐述了龙蜥云原生SIG的定位和输出：“龙蜥云原生领域的圆桌提供者和组件分发所有者”和“面向开发者的组件具有卓越的能力和面向用户的易用性，易用性,grounded一个云原生发布版本和场景化解决方案”。回顾龙蜥云原生SIG的工作，龙蜥云原生SIG在成立的四个月时间里，已经完成了龙蜥社区云原生能力的基础，并引入了10个组件。同时也建立了一些社区最重要的关键节点是DragonLizardCloudNativeSIG的产品ACNS的发布，提供了一个高效、便捷、安全、稳定、强大和丰富的云原生套件。最后描述了CloudNativeSIG中开发者和用户之间相互促进的关系，表达了开发者和用户的强烈愿望，希望更多的参与者共同建设一个繁荣强大的社区。现场，除了全程的技术干货分享，本次专题论坛还准备了两轮线上抽奖，现场气氛热烈。下图为论坛现场：友情提示：龙丽云原生专场技术视频分享后续将在龙丽百合官网和B站上线，请继续关注龙??丽百合公众号（OpenAnolis）以免迷路，尽快获取观看链接。
